[경제일보] 바이낸스 창업자 자오창펑(CZ)이 8조원대 가상자산 탈취 사건 이후에도 업계의 회복력을 강조했다. 해킹 위험을 완전히 없애기는 어렵지만 사고 대응과 이용자 보호를 통해 보안을 강화할 수 있다는 주장이다.
자오 창업자는 9일 공개된 니혼게이자이신문(닛케이) 온라인 인터뷰에서 “해킹 자체는 피할 수 없다”며 “중요한 것은 그때 어떻게 대응하느냐”라고 말했다. 이용자자산보호기금(SAFU) 등을 통해 고객 자산이 보호된다면서 이번 사건 이후 “업계가 더욱 견고하고 안전해질 것”이라고 밝혔다.
바이낸스는 지난달 29일 약 63억4000만달러 규모의 가상자산이 무단 인출되는 피해를 봤다. 미국 연방수사국(FBI)은 북한 해킹조직 ‘트레이더트레이터’를 배후로 지목했다. 북한은 관련 의혹을 부인했다.
바이낸스가 지난 3일 공개한 초기 조사보고서에 따르면 공격자는 가짜 채용 면접 등을 이용해 엔지니어의 컴퓨터를 감염시켰다. 이후 사내 AI 도구와 탈취한 인증정보를 악용해 지갑 관련 시스템에 접근했다. 직원 단말기 침해가 대규모 자산 탈취로 이어진 것이다.
회사는 손실을 이용자에게 전가하지 않고 SAFU와 자체 보유자금 등으로 부담하겠다고 밝혔다. 초기 보고서에서는 손실 보전에 필요한 금액 이상을 확보했으며, 지난달 31일 기준 피해 토큰 자산의 98%를 보충했다고 설명했다. 유동성이 낮은 나머지 자산은 매입 중이라고 덧붙였다.
약 28억5000만달러 규모의 자산을 동결하거나 이동을 차단했다는 내용도 공개했다. 이 수치는 회사가 고객 자산을 보충한 규모와 별개로, 최종 회수액은 자산 대사와 시장가격 변동 등에 따라 달라질 수 있다.
바이낸스는 영향을 받은 지갑 시스템과 사내 AI 도구를 재구축하고 관련 인증정보를 폐기했다고 밝혔다. 외부 보안업체의 검토도 진행할 방침이다.
자오 창업자는 자금세탁 등 불법행위에 가상자산이 이용된다는 비판에 대해서는 거래소들이 보안과 자금세탁 방지에 힘쓰고 있다고 주장했다. “감독 당국으로부터 은행보다 더 엄격한 감시를 받고 있다”며 규제 대응이 가능하다는 입장을 밝혔다.
자오 창업자와 바이낸스는 과거 자금세탁 방지 의무 위반 등으로 미국 당국의 처벌을 받았다. 바이낸스는 2023년 약 43억달러의 벌금·몰수금 지급에 합의했다. 자오 개인은 효과적인 자금세탁 방지체계를 유지하지 않은 혐의를 인정하고 CEO에서 물러났으며, 2024년 징역 4개월과 벌금 5000만달러를 선고받았다.
자오 창업자는 지난해 10월 도널드 트럼프 대통령의 사면을 받았다. 이번 인터뷰에서는 경영 복귀 여부에 대해 “지금은 돌아갈 생각이 없다”고 말했다.
댓글 더보기